Как полностью удалить Symantec Antivirus (SAV)

Бывают ситуации, когда необходимо вручную удалить клиент Symantec Antivirus с компьютера. Для этого можно воспользоваться утилитой автоматического удаления CleanWipe (предыдущее название SCSCleanWipe), разработанной компанией специально для таких случаев. Либо вручную выполнить ряд действий со службами, реестром и файлами.
Приведенные ниже действия могут занять продолжительное время у неподготовленного пользователя. Более простой способ — удалить антивирус с помощью фирменной утилиты CleanWipe_v12.1.zip от Symantec Corporation.

Методика удаления Symantec Endpoint Protection (SEP) рассмотрена в двух других статьях: «Как вручную удалить Symantec Endpoint Protection (SEP) из 32-разрядной системы Windows 2000, XP или 2003» и «Особенности ручного удаления Symantec Endpoint Protection из 32-разрядной системы Windows Vista, Windows 7 и Windows 2008«.

Для удаления клиента Symantec Antivirus 10.х выполните следующее:

Шаг 1. Остановите все службы и процессы относящиеся к SAV

1. Убедитесь, что окно SAV закрыто и не выполняется никаких ручных проверок
2. Нажмите кнопку «Пуск» — «Выполнить…», введите services.msc и нажмите ОК
3. Найдите следующие службы:
   SAVRoam
   Symantec AntiVirus
   Symantec AntiVirus Definition Watcher
   Symantec Event Manager
   Symantec Settings ManagerНа каждой из них щелкните правой кнопкой мыши и нажмите на Стоп
4. Закройте консоль Службы
5. Нажмите Ctrl+Alt+Del
6. Щелкните по Диспетчер задач (Task Manager)
7. В окне Диспетчера задач на закладке Процессы найдите следующие процессы
   ccApp.exe
   VPTray.exeНа каждм из них щелкните правой кнопкой мыши и нажмите на Завершить процесс
8. Закройте Диспетчер задач

Шаг 2. Удалите записи из реестра (у вас должны быть права администратора)

1. Нажмите кнопку «Пуск» — «Выполнить…», введите regedit.exe и нажмите ОК
2. Найдите ключ HKEY_CLASSES_ROOT\*\Shellex\ContextMenuHandlers и удалите LDVPMenu
3. Найдите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Symantec и удалите:
   SPBBC
   Symantec AntiVirus
   SymNetDrv
4. Удалите следующие ключи, которые существуют:
   HKEY_CLASSES_ROOT\Installer\UpgradeCodes\20A7FB42A06BB49448A397B3CB77ED4D
   HKEY_CLASSES_ROOT\Installer\Features\0DE336A57D5E56D4BAD835DE34152048
   HKEY_CLASSES_ROOT\Installer\Products\0DE336A57D5E56D4BAD835DE34152048
   HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\UpgradeCodes\20A7FB42A06BB49448A397B3CB77ED4D
   HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\0DE336A57D5E56D4BAD835DE34152048
   HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\0DE336A57D5E56D4BAD835DE34152048
   HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\DllUsage\VP6
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5A633ED0-E5D7-4D65-AB8D-53ED43510284}
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20A7FB42A06BB49448A397B3CB77ED4D
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0DE336A57D5E56D4BAD835DE34152048
5. Перейдите к HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
6. Внутри вы увидите много ключей, которые содержат Package Code. Просмотрите каждый ключ Package Code и если найдете ссылку на Symanteс AntiVirus, удалите целиком весь ключ Package Code.
7. Найдите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps и удалите следующие значения:
   AVENGEDEFS
   Common Client
   Common Client Data
   Common Client Decomposers
   NAVNT
   SAV Install Directory
   SAVCE
   SPBBC
   SymNetDrv
   VP6ClientInstalled
   VP6UsageCount
8. Найдите ключ HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services и удалите следующие ключи:
   ccEvtMgr
   ccSetMgr
   ccPwdSvc
   DefWatch
   NAVENG
   NAVEX15
   SavRoam
   SAVRT
   SAVRTPEL
   SNDSrvc
   SPBBCDrv
   SPBBCSvc
   Symantec AntiVirus
   SYMREDRV
   SYMTDI
9. Просмотрите все HKEY_LOCAL_MACHINE\System\ControlSet*\Services и удалите те же ключи, что и в п.8
10. Найдите ключ HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\Application и удалите следующие ключи:
    Defwatch
    ccEvtMgr
    ccProxy
    ccSetMgr
    LiveUpdate
    SavRoam
    Symantec AntiVirus
11. Найдите ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System и удалите ключ SAVRT
12. Прсмотрите ключи ControlSet*\Services\EventLog\Application и ControlSet*\Services\EventLog\System и удалите значения из п.8-11
13. Найдите в реестре строку «VirusProtect6» и удалите все ключи и значения, которые ее содержат
14. Найдите в реестре строку «0DE336A57D5E56D4BAD835DE34152048» и удалите все ключи и значения, которые ее содержат
15. Следующие действия (п.16-19) необходимо выполнить ТОЛЬКО в том случае, если Symantec Antivirus единственное ПО от Symanteс, установленное на вашем компьютере:
16. Перейдите к HKEY_LOCAL_MACHINE\Software\Symantec и удалите значение SharedDefs и ключи Common Client и SymEvent
17. Перейдите к HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и удалите значения:
    ccApp
    vptray
18. Перейдите к HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services и удалите ключ SymEvent
19. Так же удалите ключ SymEvent во всех HKEY_LOCAL_MACHINE\System\ControlSet*\Services
20. Перезагрузите компьютер

Шаг 3. Удалите файлы SAV с жесткого диска

1. Правой кнопкой мыши щелкните на кнопку Пуск и выберите Открыть общее для всех меню (Open All Users)
2. Дважды щелкните по Программы
3. Правой кнопкой мыши щелкните по Symantec AntiVirus или Symantec Client Security и выберите пункт Удалить
4. Следующие действия необходимо выполнить ТОЛЬКО в том случае, если Symantec Antivirus единственное ПО от Symanteс, установленное на вашем компьютере. Удалите папки:
   C:\Program Files\Symantec
   C:\Program Files\Symantec AntiVirus
   C:\Program Files\Common Files\Symantec Shared
   C:\Documents and Settings\All Users\Application Data\Symantec

Пожалуйста, оцените статью:

(всего оценок: 15, средняя: 4,87 из 5)